Создатели антивирусных приложений ESET предупредили о новоиспеченной фишинговой атаке, нацеленной на устройства Apple. Особенность интернет-мошенничества заключается в рассылке сразу 2-х фишинговых заявлений с целью кражи персональных данных пользователей, говорится в сообщении разработчика.
По информации компании, мошенники присылают письмо, в котором сообщается о том, что пользователь совершил покупку в App Store. Письма приходят с неофициального адреса Apple и начинаются с общей фразы «Дорогой клиент», но не персонализированного сообщения. Также во вложении находится подозрительный документ.
Ежели пользователь все-таки откроет вложенный файл, он обнаружит «квитанцию об оплате».
Во вложенном файле находится «квитанция об оплате», содержащая ссылку, которую предлагается использовать в случае сложностей с заказом. После этого мошенники просят ввести Apple ID, пароль и подтвердить данные по банковской карте. Перейдя на него, жертва подтверждает свои личные данные и сведения о банковской карте, в итоге мошенники получают к неё доступ. В нем сообщается, что с оплатой покупки появились проблемы и пользователям предлагается повторно заполнить форму.
Но в компании ESET утверждают, что распознать правонарушителя несомненно поможет внимательность, так как адрес отправителя отличается от Apple. В сообщении говорится, что часть информации об учетной записи пользователя не доказана. После этого на e-mail пользователя падает 2-ое письмо от «Технической поддержки Apple», в котором содержится предупреждение, о том, что информация об учетной записи пользователя не доказана.